Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Chính sách phát triển năng lượng sạch cho khu công nghiệp

Chính sách phát triển năng lượng sạch cho khu công nghiệp

Hội thảo “Chiến lược phát triển năng lượng sạch và khung đầu tư cho các Khu Công nghiệp cấp tỉnh”, do Vụ Tài chính - Kinh tế ngành (Bộ Tài chính) phối hợp với UNOPS/ETP tổ chức vào ngày 23/12 tại TP.HCM đã đưa ra ra các giải pháp tích hợp năng lượng sạch, hoàn thiện khung chính sách và đầu tư nhằm nâng cao năng lực cạnh tranh của Khu Công nghiệp Việt Nam (KCN) trong bối cảnh chuyển dịch

Lộ diện đồng tiền “yếu” nhất châu Á trong năm qua

Lộ diện đồng tiền “yếu” nhất châu Á trong năm qua

Thiếu tiến triển trong đàm phán thương mại Mỹ – Ấn cùng làn sóng rút vốn ngoại kéo dài đang đè nặng lên đồng rupee, khiến đây trở thành đồng tiền giảm giá mạnh nhất châu Á trong năm nay. Các tổ chức quốc tế cảnh báo rupee có thể tiếp tục trượt sâu, trong bối cảnh rủi ro kinh tế và tâm lý nhà đầu tư chưa được tháo gỡ.

Nhà văn Vũ Huy Anh - người gióng tiếng chuông nhân - quả

Nhà văn Vũ Huy Anh - người gióng tiếng chuông nhân - quả

Vũ Huy Anh có một cách đi riêng trong tiểu thuyết. Không những riêng ở đề tài, ở cách thể hiện mà chính yếu là điểm nhìn của nhà tiểu thuyết này luôn khác biệt với người viết đồng thời. Một điểm nữa, anh luôn khác chính mình. Đến cuốn Phách lạc hồn xiêu (Tiểu thuyết, Nxb Nội nhà văn 2015) ta càng thấy rõ điều đó.

Giá đồng tăng vọt khi nguồn cung thắt chặt

Giá đồng tăng vọt khi nguồn cung thắt chặt

Sự gián đoạn nguồn cung cùng những xáo trộn thương mại liên quan đến thuế quan đang đưa giá đồng tiến sát mức cao nhất mọi thời đại. Dù nhu cầu toàn cầu chưa thực sự bứt phá, kim loại được xem là “phong vũ biểu” của kinh tế công nghiệp thế giới vẫn ghi nhận một năm tăng giá mạnh hiếm thấy.